TAG / TOPIC
「Microsoft Copilot」に関するAIニュースと解説記事の一覧です。
02 STORIES
LATEST STORIES
PRODUCTS / 03
Microsoft公式ブログが発表した新生Copilot（Home・Code・Autopilot）の内容を一次情報から整理。Office in Copilot、Copilot Managed Runtime、Microsoft IQ、従量課金とFinOps、展開時期を扱う。
GOVERNANCE / 07
Varonis Threat Labsは2026年8月18日、Microsoft Copilot Personal（copilot.microsoft.com）の脆弱性群「CoSnitch（CVE-2026-24301、Critical）」を公表した。非公開のURLパラメータ（?autorun=1）との組み合わせで、攻撃者が仕込んだプロンプトがユーザーのクリック操作なしで自動実行される経路、連携アプリ（Gmail・Google Drive・Calendar等）のデータを外部へ窃取する経路、永続メモリの汚染経路の3つが連鎖する。発見手法は、Copilot自身が「なぜ自動実行できないのか」と説明する過程で非公開パラメータを明かした「メタハッキング」と呼ばれる。Varonisは2025年12月にMicrosoftへ通知し、パッチは2026年8月18日に配布された。同社は野外での悪用は確認されていないとしている。内容はVaronisの開示とMSRCのCVE情報に基づく。
